UBNT-BR
UBNT-BR
Dec 26, 2018 · 4 min read

Como Conectar o Switch da LAN na Interface SFP do USG-PRO

O roteador/firewall UniFi Security Gateway (USG) é uma alternativa às caras soluções de firewall que existem no mercado decorrente do alto custo de licenciamento de software. O USG é gerenciado de maneira centralizada através da interface do UniFi Controller, um software gratuito, assim como ocorre com os demais dispositivos UniFi na infraestrutura de rede.

Image for post

Observação: Leia este artigo para saber mais sobre as características do UniFi Security Gateway(USG) e recursos suportados.

O modelo USG-PRO-4 é o roteador/firewall com maior poder de processamento, ideal para ambientes maiores que possuem até 2.000 usuários. Ele possui 4 interfaces de rede 10/100/1000, sendo 2 LAN e 2 WAN. As duas interfaces WAN são combo RJ-45/SFP, ou seja, também é possível interligar os links externos via fibra óptica. As interfaces WAN são exclusivas para conexão de links de Internet, sendo que na interface gráfica do software UniFi Controller é possível configurar o uso “casado” dos links em modo failover ou load-balancing.

Image for post

Por padrão as interfaces do equipamento são travadas para que sua configuração seja muito simples e automática, de forma que a simples conexão do link de Internet na porta WAN1 do USG-PRO-4 já é suficiente para o equipamento fazer automaticamente as configurações de compartilhamento da Internet (NAT) com as máquinas da rede interna (LAN) na porta LAN1.

A combinação padrão de portas do USG-PRO é a seguinte:

  • LAN1 (RJ-45)
  • LAN2 (RJ-45)
  • WAN1 (Combo RJ-45/SFP)
  • WAN2 (Combo RJ-45/SFP)

Apesar dessa ser a composição padrão do USG-PRO, é possível fazer a redesignação das suas interfaces, por exemplo para mapear a rede local (LAN3) com a interface WAN2. Assim é possível fazer o uplink do switch da rede local diretamente via fibra óptica na interface SFP da WAN2.

Observação: Repare que é possível entrar e sair com fibra óptica no USG, uma vez que as interfaces WAN1 e WAN2 são combo RJ-45/SFP. Ou seja, é possível receber a entrada do link de Internet na interface WAN1/SFP e fazer sua saída para a LAN (uplink) na WAN2/SFP.

Mapeamento da Porta WAN2/SFP na LAN

Ao adotar um USG-PRO-4 no site do UniFi Controller, na opção Networks será possível criar uma nova sub-rede e associá-la com o Network Groups denominado LAN3, conforme exibido na figura abaixo.

> Settings
> Networks
> + Create New Network
> Network Group: LAN3

Image for post
Figura. Criação da LAN no Grupo LAN3

Feito isso, será necessário acessar diretamente o USG-PRO na opção Devices para alterar sua configuração de mapeamento de portas.

> Settings
> Devices
> Clicar no USG-PRO
> Ports
> Configure Interfaces

Observe que no mapeamento padrão das portas do USG-PRO somente as interfaces LAN1 e WAN1 estão habilitadas, sendo que as interfaces LAN2 e WAN2 estão desabilitadas.

Image for post
Figura. Mapeamento Padrão de Portas no USG-PRO

Então basta clicar em “Configure Interfaces” para remapear a porta WAN2 manualmente, fazendo sua associação com a LAN3 criada anteriormente nas configurações de rede na opção Networks.

Image for post
Figura. Alteração do Mapeamento de Portas no USG-PRO

Feito isso, basta clicar em APPLY que o USG-PRO será reprovisionado e o LED indicativo do uplink via fibra óptica com o switch da LAN será ativado.

Image for post
Figura. Novo Mapeamento de Portas no USG

Abaixo uma imagem dos equipamentos em bancada, onde é possível observar que o USG-PRO está conectado apenas através de um cabo UTP na porta WAN1 e por uma fibra óptica na interface SFP da porta WAN2.

Image for post

Grupo UniFi no Facebook 
facebook.com/groups/ubnt.unifi.br
Fórum Oficial da Ubiquiti
forum-pt.ubnt.com
Grupo UniFi no LinkedIN
linkedin.com/groups/12135007
Grupo UniFi no Telegram
t.me/ubiquitibr

Image for post

Samuel Henrique Bucke Brito
samuel.brito@ui.com
Ubiquiti Inc.

Blog UBNT BR

O blog oficial da Ubiquiti no Brasil é focado na solução…

UBNT-BR

Written by

UBNT-BR

samuel.brito@ui.com

Blog UBNT BR

O blog oficial da Ubiquiti no Brasil é focado na solução UniFi e aborda desde fundamentos de redes e Wi-Fi até o portfólio de produtos, além de compartilhar cases brasileiros de sucesso.

UBNT-BR

Written by

UBNT-BR

samuel.brito@ui.com

Blog UBNT BR

O blog oficial da Ubiquiti no Brasil é focado na solução UniFi e aborda desde fundamentos de redes e Wi-Fi até o portfólio de produtos, além de compartilhar cases brasileiros de sucesso.

Welcome to a place where words matter. On Medium, smart voices and original ideas take center stage - with no ads in sight. Watch

Follow all the topics you care about, and we’ll deliver the best stories for you to your homepage and inbox. Explore

Get unlimited access to the best stories on Medium — and support writers while you’re at it. Just $5/month. Upgrade

Get the Medium app

A button that says 'Download on the App Store', and if clicked it will lead you to the iOS App store
A button that says 'Get it on, Google Play', and if clicked it will lead you to the Google Play store